CVE-2026-23614 in MailEssentials AI
Сводка
по VulDB • 19.06.2026
В версиях GFI MailEssentials AI младше 22.4 присутствует уязвимость сохраненного межсайтового скриптинга (Stored Cross-Site Scripting) в интерфейсе исключений IP-адресов для политики отправки писем (Sender Policy Framework). Аутентифицированный пользователь может передать HTML/JavaScript в параметре ctl00$ContentPlaceHolder1$pv2$txtIPDescription при обращении к /MailEssentials/pages/MailSecurity/SenderPolicyFramework.aspx, что приводит к сохранению вредоносного кода и его последующему выполнению в интерфейсе управления в контексте вошедшего в систему пользователя.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.